PT-2026-49145 · Grit · Grit

Nmmorette · Publicado 2026-06-14 · Atualizado 2026-06-15 · CVE-2026-12188

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Grit42 Grit versões anteriores a 0.11.0

Descrição Um problema de injeção de SQL existe no componente GritEntityController, especificamente no arquivo modules/core/backend/app/controllers/concerns/grit/core/grit entity controller.rb. Esta falha permite que um invasor remoto realize manipulações que resultam na execução de comandos SQL arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-12188

Produtos afetados

Grit

Referências · 7

• 🔥 https://github.com/natanmorette-thoropass/thoropass-vuln-research-program/blob/main/2026/SQL%20Injection%20in%20grit42%20CSV%20Export%20Endpoint/README.md · Exploit
• https://t.me/CVEtracker/56814 · Publicação no Telegram
• https://vuldb.com/vuln/370834 · Nota
• https://vuldb.com/cve/CVE-2026-12188 · Nota
• https://vuldb.com/vuln/370834/cti · Nota
• https://vuldb.com/submit/816680 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12188 · Nota de Segurança